A deepfake alapú kiberbűnözés robbanásszerű terjedése és pénzügyi hatásai a közösségi médiában

A generatív mesterséges intelligencia rohamos fejlődésével a kiberbűnözők eszköztára egy rendkívül veszélyes fegyverrel bővült: a deepfake technológiával. Bár a hamisított videók és hanganyagok kezdetben inkább dezinformációs célokat szolgáltak, mára a kiberbűnözői csoportok egyik legjövedelmezőbb bevételi forrásává váltak.

A kiberbiztonsági incidensek folyamatos monitorozása során jól látható trend, hogy a pszichológiai manipulációra (social engineering) épülő támadások egyre inkább vizuális és audiális elemekkel egészülnek ki.

A deepfake technológiára épülő csalások (scam-ek) által okozott globális pénzügyi kár exponenciálisan növekszik. Míg a becslések szerint 2024-ben ezek a típusú visszaélések mintegy 300 millió eurós kárt okoztak, addig az elmúlt év során ez az összeg átlépte a 900 millió eurós küszöböt.

Kiberbiztonsági szempontból különösen aggasztó a támadási felület koncentrációja:az azonosított pénzügyi veszteségek több mint 80%-a a közösségi média platformokon realizálódik, ahol a mesterséges intelligencia által generált tartalmak könnyen algoritmikus erősítést kapnak, és pillanatok alatt tömegekhez jutnak el.

A jelenlegi deepfake-kampányok alapvetően két jól elkülöníthető kategóriába sorolhatók a social engineering technikák alapján:

1. VIP-személyiséglopás és befektetési csalások (Investment Fraud)A támadók magas profilú közéleti szereplők, politikusok és hírességek hitelességét (autoritását) használják fel. A deepfake algoritmusokkal manipulált videókon ezek a személyek jellemzően magas hozamot ígérő, valójában kártékony befektetési platformokat vagy kriptovaluta-sémákat népszerűsítenek.

• Példák az elmúlt időszakból:Kiberbűnözők sikeresen hamisították meg Karol Nawrocki lengyel elnök beszédét, valamint Friedrich Merz német kancellár vizuális és hangbeli mását is bevetették már, hogy gyanútlan felhasználókat vegyenek rá illegitim befektetési platformokon való regisztrációra. Az állami vezetők arcával hitelesített üzenetek drasztikusan csökkentik a felhasználók gyanakvását.

2. Újgenerációs romantikus csalások (Romance Scams)Bár a klasszikus romantikus csalások eddig is jelen voltak az online térben, a deepfake technológia új szintre emelte a megtévesztést. A támadók ma már valósághű, valós időben generált videó- és hanghívásokkal építik fel a hamis bizalmi kapcsolatot.

• A pszichológiai manipuláció csúcsa:Franciaországban egy regisztrált esetben az elkövetők egy hollywoodi színész (Brad Pitt) deepfake profilját felépítve, hosszú hónapok alatt több mint 800 ezer eurót csaltak ki egyetlen áldozatból. Bár az ilyen típusú támadások áldozatainak száma alacsonyabb, mint a tömeges befektetési csalásoké, az egy áldozatra jutó pénzügyi kár és a súlyos pszichológiai trauma mértéke kiugróan magas.

Napi szinten látjuk, hogy a legtöbb kibertámadás sikerének titka nem önmagában a technológia, hanem a pszichológia. Egy szervezet lehet technológiailag bármilyen fejlett, a támadók a kíváncsiságra, a segítőkészségre és a félelemre építenek. Ahogy a deepfake technológia fejlődik, az emberi tényező megerősítése és a digitális tudatosság kritikusabbá válik, mint valaha.

Az alábbi védelmi protokollok alkalmazását javasoljuk mind lakossági, mind vállalati környezetben a megtévesztések elkerülése érdekében:

• A „Zéró Bizalom” elvének alkalmazása:Legyen gyanús minden olyan megkeresés – érkezzen az akár egy ismert cégvezetőtől vagy kollégától videóhíváson keresztül –, ami hirtelen pénzügyi tranzakciót, bizalmas adatokat, jelszavakat vagy sürgős, a megszokott ügymenettől eltérő intézkedést követel.
• Keresztellenőrzés és „Biztonsági szó” (Safe Word):Vállalati környezetben a kritikus tranzakcióknál elengedhetetlen a többcsatornás jóváhagyás. Érdemes bevezetni egy előre egyeztetett belső biztonsági jelszót. Ha egy videó- vagy hanghívás (például a vezérigazgatótól) gyanús utasítást tartalmaz, kérjük vissza ezt a jelszót, vagy bontsuk a vonalat, és hívjuk vissza az illetőt a hivatalos, belső céges telefonszámán.

• Technikai anomáliák keresése:Bár a deepfake technológia egyre fejlettebb, a valós idejű generálás (főleg hívások esetén) gyakran hagy nyomokat. Figyeljünk a pixelhibákra, az aszinkronban lévő szájmozgásra, a természetellenes pislogásra, az arc árnyékainak hiányosságaira, vagy a gépies, érzelemmentes hanghordozásra.
• Folyamatos kiberbiztonsági oktatás:Egy vállalat védelmi láncában mindig a felhasználó a legsebezhetőbb pont. A NIS2 irányelveknek is megfelelő, naprakész és gyakorlatias biztonságtudatossági képzések (például adathalász-szimulációk) elengedhetetlenek ahhoz, hogy a munkatársak felismerjék ezeket az újgenerációs manipulációkat.

A kiberbiztonság ma már nem pusztán informatikai kérdés, hanem üzleti és jogi alapkövetelmény a digitális térben. Ha a vállalata NIS2-megfelelőségéről vagy a munkatársak kiberbiztonsági felkészítéséről van szó, aHANGANOVcsapata készséggel áll rendelkezésre.